でのカスタムコントロールの編集 AWS Audit Manager

AWS マネージドソース で、現在の選択内容を確認し、必要に応じて変更を加えます。

共通コントロールを追加するには、次の手順に従います。

1. 「コンプライアンス目標 に一致する共通のコントロールを使用する」を選択します。

2. ドロップダウンリストから共通のコントロールを選択します。

3. （オプション) 必要に応じてステップ 2 を繰り返します。最大 5 つの共通コントロールを追加できます。

共通コントロールを削除するには、コントロール名の横にある X を選択します。

コアコントロールを追加するには、次の手順に従います。

1. 「規範的なガイドライン」に一致するコアコントロールを使用する AWS 」を選択します。

2. ドロップダウンリストから共通のコントロールを選択します。

3. （オプション) 必要に応じてステップ 4 を繰り返します。最大 50 個のコアコントロールを追加できます。

コアコントロールを削除するには、コントロール名の横にある X を選択します。

カスタマーマネージドデータソースを追加するには、次の手順を使用します。それ以外の場合は、次へ を選択します。

「カスタマーマネージドソース」で、現在のデータソースを確認し、必要に応じて変更を加えます。

データソースを削除するには、テーブルからデータソースを選択し、 の削除を選択します。

新しいデータソースを追加するには、次の手順に従います。

1. データソースを使用して手動または自動の証拠を収集する を選択します。

2. 追加を選択します。

3. 以下のオプションのいずれかを選択します。

   • AWS API コール を選択し、API コールと証拠収集の頻度を選択します。

   • AWS CloudTrail イベント を選択し、イベント名を選択します。

   • AWS Config マネージドルール を選択し、ルール識別子を選択します。

   • AWS Config カスタムルール を選択し、ルール識別子を選択します。

   • AWS Security Hub コントロール を選択し、Security Hub コントロールを選択します。

   • 手動データソース を選択し、オプションを選択します。

     • ファイルのアップロード — コントロールで証拠としてドキュメントが必要な場合は、このオプションを使用します。

     • テキストレスポンス — コントロールがリスク評価の質問に対する回答を必要とする場合は、このオプションを使用します。

   ヒント

   自動データソースタイプとトラブルシューティングのヒントについては、「」を参照してください自動証拠でサポートされているデータソースタイプ。

   エキスパートとデータソースの設定を検証する必要がある場合は、現時点では手動データソースを選択します。そうすれば、今すぐコントロールを作成してフレームワークに追加し、後日必要に応じてコントロールを編集できます。

4. データソース名 で、わかりやすい名前を指定します。

5. (オプション) [その他の詳細] に、データソースの説明とトラブルシューティングの説明を入力します。

6. [データソースを追加する] を選択する。

7. （オプション) 別のデータソースを追加するには、追加を選択してステップ 3 を繰り返します。最大 100 個のデータソースを追加できます。

完了したら、[Next（次へ）] を選択します。